Je vous en avais parlé il y a 4 mois, mon vieux blog Geeek.org a subi un relifting technologique complet. Après 14 années passées sur Dotclear, Geeek.org a définitivement migré sur la plateforme Ghost, un CMS léger et innovant en NodeJS.

Le pari à l'époque était risqué, je possédais pas moins de 2400 articles à migrer d'un format Wiki Dotclear à un format Markdown qui est le format supporté par la plateforme Ghost.
Cette migration a été réussie grâce à un script en NodeJS développé spécifiquement pour mes besoins et disponible sur GitHub.

Après 5 mois d'utilisation de Ghost, voici un retour d'expérience sur cette nouvelle plateforme de blog / CMS qui selon moi concurrencera de plus en plus la plateforme Wordpress que tout le monde connait aujourd'hui.

La Technologie

Ghost est un CMS OpenSource conçu en NodeJS et fonctionnant pour le coup nativement sur Windows et Linux.
Le projet a démarré en 2013 autour d'un appel à projet de crowfunding sur Kickstarter. 6 ans plus tard, la version 2 du CMS voit le jour avec un look bien loin des images partagées sur la page du projet Kickstarter de l'époque.

Les releases de Ghost sont aujourd'hui quasi hebdomadaires, heureusement un script shell fourni par Ghost permet la mise à jour de la plateforme très rapidement.
Ghost s'appuie sur une base de données pour permettre de stocker ses contenus.
Enfin, Ghost est un CMS headless pouvant être intégré directement via des API depuis une application Web de type SPA. Ce qui fait de lui un excellent choix pour héberger des contenus pour des applications Web tierces.

L'Installation

L'installation d'un site Ghost est très rapide et automatisée grâce au script shell "ghost admin" qui permet en quelques secondes d'initialiser un nouveau site.

# npm install ghost-cli@latest -g
$ ghost install local

Il est nativement multi-sites, cependant chaque site est hébergé sur une base de données dédiée et possède son propre processus node pour fonctionner correctement.

L'Interface de contribution

La grande force de Ghost est son interface de contribution qui dépasse les interfaces de nombreux CMS du marché. Celle-ci permet de structurer des articles très rapidement et offre deux principaux modes de rédaction, un mode WISIWIG et un mode Markdown pour les rédacteurs les plus avancés.
Dans le cas de Geeek, j'ai pris le choix de tout rédiger au format Markdown pour permettre une portabilité du contenu si à l'avenir je dois migrer vers une autre plateforme de blog.

Il est possible de contribuer sur Ghost au travers de 3 solutions :

• Le portail Web, via son interface d'administration.
• Une application mobile Ghost disponible depuis le Market place Android.
• Une application PC/MAC qui semble encapsuler les pages d'administration du portail.

Ghost fournit un mécanisme de profils sur son portail d'administration qui permet de donner des droits restreints à des contributeurs tiers. Par défaut, quatre niveaux de profils sont proposés : Administrateur, Editeur, Auteur, Contributeur.

Le SEO

En termes de SEO, la plateforme est optimisée en fournissant nativement l'ensemble des fonctionnalités nécessaires à un CMS pour être correctement référencé sans plugin aditionnel : SiteMap, Metadata, Microschema ...

Attention cependant au thème graphique que vous choisirez, celui-ci peut-être plus ou moins performant et optimisé pour le SEO.

Pour compléter cette partie SEO, Ghost fournit la capacité à configurer un fichier contenant des règles de redirections pour permettre de ne pas perdre de trafic entrant. Ce fichier contenant les règles de redirection est uploadable depuis l'interface d'administration de Ghost.

[
{"from":"^/[0-9]{4}/[0-9]{2}/[0-9]{2}/([^/.]*)(.html|/)?$","to":"/$1/","permanent":true}
]

Le changement de format d'URL de mes articles imposé par Ghost m'a fait tout de même perdre pas moins de 30% de traffic. Google n'ayant pas tout à fait indexé l'ensemble des articles avec les nouvelles URL ...

Les Plugins

Ghost a pris le pari d'interdire les plugins et de permettre à des services tiers comme Zapier par exemple de pouvoir s'intégrer nativement et permettre ainsi d'enrichir les fonctionnalités de la plateforme.

J'y vois deux avantages à cette stratégie, le premier est la sécurité, la plateforme ne peut pas être corrompue par du code tiers. Enfin, le second avantage concerne les performances, il n'est pas possible de dégrader les performances du CMS au travers l'installation de plugins.

Les Performances

Ghost dispose nativement d'excellentes performances, ses auteurs l'ont notamment conçu autour de cela.
Pour aller plus loin en termes de performances offertes par la plateforme, je vous recommande d'utiliser les fonctions de "Proxy Cache" fournies en standard par le serveur Web NGinx. Configuré avec un TTL de quelques minutes, ce cache vous permettra de décharger NodeJS en termes de sollicitations, réduire la consommation CPU / RAM de votre serveur et ainsi les temps de réponse.

La Stabilité

J'imaginais avoir plus de plantages sur mon serveur, cela ne s'est pas encore produit. Le SLA du site est aujourd'hui de 100%, le site n'a subi aucune rupture de service malgré les millions de requêtes HTTP par mois. Cette stabilité est d'autant augmentée via l'utilisation de Nginx en reverse proxy du site.

Les Thèmes

La plateforme ne dispose pas aujourd'hui de centaines de thèmes comme Wordpress. Cependant les dizaines de thèmes proposées sur sa Market Place sont de qualité et peuvent répondre à de nombreux besoins de sites et son mécanisme de templating est très simple à prendre en main.

Les Fonctionnalités

Ghost fournit des fonctionnalités minimalistes, la plateforme se restreint à l'essentiel, mais elle le fait bien !

On peut cependant noter l'absence de deux fonctionnalités importantes pour un CMS :

• Un moteur de recherche, afin d'offrir des fonctionnalités de recherche aux visiteurs du site. Cette fonctionnalité est aujourd'hui couverte par les thèmes Ghost qui téléchargent tous les articles en JSON et offrent une fonction de recherche au travers de librairies Javascript telles que Fuze.js. Pour pallier à ce besoin, je me suis appuyé sur ElasticSearch pour indexer les contenus de ma base de données. J'ai décrit cette intégration dans un précédent article.
• Un outil de gestion de bibliothèque de contenus, l'ensemble des médias publiés sont transmis dans un répertoire horodaté, ce qui rend complexe la réutilisation d'images dans différents articles.

Ces deux fonctionnalités aujourd'hui manquantes font probablement partie de la roadmap de la plateforme Ghost aujourd'hui.

Conclusion

Après 5 mois d'utilisation, Ghost est définitivement adopté, malgré sa pauvreté fonctionnelle, il fait très bien ce que j'attends d'une plateforme de blog et offre des thèmes légers et performants.
A contrario de Wordpress qui me donne des allergies cutanées quand j'ouvre le code source des thèmes, Ghost est aujourd'hui est un CMS à étudier de prêt quand on souhaite créer un site Internet rapidement et de qualité.

Coinbase est l'une des plus importantes places de marché de cryptomonnaies (Exchange). La bonne nouvelle est qu'elle distribue gratuitement plusieurs dizaines de dollars en cryptomonnaies si vous répondez à quelques questions.

Avec de la chance, la cryptomonnaie offerte par la plateforme pourra se transformer en plusieurs milliers d'euros d'ici plusieurs années. Dans le pire des cas, vous n'aurez rien perdu si cette cryptomonnaie disparait de la toile ...

En ce moment vous pouvez empocher jusqu'à 60 $ USD en quelques minutes :

50 $ USD de Stellar Lumens (XLM)

Coinbase vous offre 10 $ USD en répondant à 5 questions et 40 $ USD en invitant jusqu'à 4 contacts sur la plateforme Coinbase.

Je vous avais partagé cette offre dans un précédent article dédié au XLM, à l'époque celle-ci était réservée aux résidents américains. L'offre est désormais active pour les résidents français.

Pour vous faire gagner du temps, voici les réponses aux 5 questions qui vous seront demandées sur le site :

• Q1: A decentralized protocol that unites the world financial infrastructure.
• Q2: Facilitating low cost, universal payments.
• Q3: Transactions are fast, inexpensive, and global.
• Q4: To issue, exchange, and transfer tokens quickly and efficiently
• Q5: It relies on the cooperation of trusted nodes to confirm transactions

10 $ USD de Basic Attention Token (BAT)

Coinbase offre 3 $ USD en répondant à 3 questions et 7 $ USD en installant le navigateur Brave sur votre ordinateur.

Pour vous faire gagner du temps, voici les 3 réponses aux questions qui vous seront demandées sur le site :

• Q1 : There are too many ads and data trackers
• Q2 : It is free, open-source web browser built for privacy
• Q3 : Users get paid BAT for viewing opt-in ads, and publisher get rewarded when users pay attention to their content.

Plusieurs autres Cryptomonnaies sont en liste d'attente pour une distribution gratuite d'ici quelques semaines : Les DAI et EOS

Vous pouvez vous inscrire à aux listes d'attente sur le site de Coinbase pour être informé de l'ouverture de la distribution de ces cryptomonnaies.

Pour encaisser gratuitement cette cryptomonnaie, voici un lien pour vous permettre d'encaisser l'équivalent de 8,94€ en Bitcoin lors de votre inscription 😇

Voici une excellente information pour les futurs propriétaires.

Mercredi 24 avril 2019, la direction générale des finances publiques (DGFiP) a rendu publique l’intégralité des données foncières sur les cinq dernières années, regroupées dans une base de donnée appelée « demandes de valeurs foncières ».

Ces données foncières utiles pour des futurs acheteurs et les curieux peuvent être accédées au travers d'un portail offrant une cartographie interactive :

• https://app.dvf.etalab.gouv.fr/

Pour les développeurs, ce portail est OpenSource sous licence Apache, son code source est disponible sur GitHub.

Si vous avez des compétences en analyse de données, ces données foncières en OpenData sont aussi publiées sous forme de données brutes et de données géolocalisées

Vous retrouverez plus d'informations sur le blog d'Etalab.

Bonne exploration !

Après le Devops, le NoOps, l'automation grignote progressivement du terrain grâce aux progrès de l'IA et des infrastructures informatiques sur le Cloud capables de fournir des capacités de calcul suffisantes pour ces nouveaux usages.

Après l'annonce d'Ubisoft il y a quelques mois qui indiquait qu'elle venait de signer un partenariat avec Mozilla pour développer un assistant de programmation basé sur l’intelligence artificielle afin d'améliorer la qualité de code, voici TabNine une IA capable de réaliser des propositions d'autocomplétion aux développeurs, ceci sur 22 langages de développement différents.

Selon son auteur, cette IA a été entrainée avec 2 Millions de lignes de code libres sur GitHub. Elle se repose sur l'utilisation de GPT2 d'OpenAI et d'un réseau de neurones de type Transformer.

TabNine dispose d'un plugin disponible sur différentes plateformes de développement du marché : VS Code, Sublime Text, Atom, Emacs, Vim, Vim (Deoplete).

TabNine offre 2 modèles de licence :

• Une version freemium limitée à 400KB de code indexé.
• Une version payante capable d'indexer 100MB de code disponible sous forme de licence personnelle (49$) et de licence entreprise(99$).

TabNine fonctionne actuellement sur un PC de développement, mais nécessite beaucoup de ressources physiques pour pouvoir fonctionner correctement avec un mimum de latence.
Une offre Cloud est actuellement en version d'essai pour réduire les latences de prédiction et offrir encore plus de productivité.

TabNine est un outil innovant qui deviendra probablement une norme dans les outils de développement du marché d'ici les 5 prochaines années.

Au-delà de l'augmentation de la qualité de code que peut proposer l'utilisation de cet outil, c'est aussi un outil qui peut permettre d'augmenter la productivité des phases de développement d'un projet.

TabNine est disponible sur https://tabnine.com

Vous avez pu lire de nombreux articles aujourd'hui au sujet du fameux Malware Agent Smith qui aurait infecté plus de 25 Millions de terminaux Android ... Vous vous êtes demandé comme moi comment ce malware fonctionne réellement et pourquoi est-il si innovant et comment le supprimer ?

Il suffit pour cela de revenir à la source de l'information et d'arrêter de lire les informations partielles que vous diffusent de nombreux sites de news sur Internet.

La source de la détection de ce malware provient du cabinet de recherche Check Point qui décrit précisément comment fonctionne ce malware et qui décrit pourquoi ce malware est si innovant :

https://research.checkpoint.com/agent-smith-a-new-species-of-mobile-malware/

Quatre points intéressants sont à retenir concernant ce malware :

1. Ce malware décompile le code DEX des applications Android pour pouvoir modifier leur comportement dont notamment les fonctions d'affichage de publicités ciblées comme celles de Whatsapp.
2. Il utilise une vieille vulnérabilité connue sous le nom "Janus" et identifiée par GuardSquare (CVE-2017-13156) pour outrepasser les contrôles d'intégrité des APK sur Android en exploitant le boot.dex des applications qui n'est pas pris en compte dans le mécanisme de contrôle d'intégrité des APK sur Android.
3. Il se multiplie sur le terminal Android en insérant son code dans le boot.dex des applications présentes sur le terminal.
4. Le seul canal de transmission de ce malware passe par les publicités que celui-ci diffuse sans votre accord sur les applications qu'il infecte.

(source : Check Point Research)

Pour se prémunir de ce virus, il faut donc :

• Ne pas télécharger d'applications provenant de store alternatif.
• Ne pas installer des applications mobiles poussées au travers de publicités sur des réseaux sociaux.

Au-delà des nuisances liées à l'affichage de publicités inopinées, le seul moyen de détecter la présence de ce malware est de vérifier si les signatures des fichiers boot.dex des applications installées sont identiques à leurs originales afin de s'assurer qu'aucune application n'ait été altérée.

Depuis la publication de la faille de sécurité "Janus" il y a deux ans, de nombreux Antivirus sur Android sont capables d'identifier ce type d'attaque en assurant un contrôle d'intégrité plus avancé que celui proposé par Android.

Si vous vous êtes fait infecté par ce malware, la solution la plus seine pour retrouver un smartphone Android propre est de réaliser une réinitialisation d'usine de votre smartphone Android et d'installer les mises à jour d'Android proposées par votre constructeur si elles existent ...

Vous serez ainsi certain de ne pas garder d'applications vérolées sur votre smartphone. Avant cette action de réinitialisation, assurez-vous d'avoir sauvegardé vos contacts et vos données importantes qui ne seraient pas stockées sur la carte SD de votre smartphone.

Nessus est le meilleur scanner de sécurité du marché selon G2. Son seul inconvénient, son prix : 2 785,14 € par an. Nessus est complémentaire à un antivirus, Nessus identifiera des comportements anormaux sur votre réseau alors que votre antivirus se limitera à l'analyse de votre ordinateur.

La bonne nouvelle est que Tenable, la société qui édite ce logiciel, propose gratuitement sa solution en version Essentials qui limite le scan de sécurité à 16 adresses IP. Ce qui est normalement suffisant pour la majorité des réseaux personnels et des réseaux de TPE.

Téléchargez l'outil disponible sur Windows, Mac et Linux :
https://www.tenable.com/downloads/nessus

Lors de la phase d'installation, précisez que vous souhaitez utiliser la version Essentials et réalisez une demande de numéro de série dans le formulaire qui vous sera présenté.

Une fois le logiciel installé, exécutez-le !

Ce logiciel dispose de nombreuses fonctionnalités de scan, il est capable :

• D'identifier la structure de votre réseau.
• De scanner l'ensemble des ports ouverts sur votre réseau.
• D'identifier la présence de malware.
• De scanner la présence de failles de sécurité sur une application Web.
• D'identifier des failles Spectre, Meltdown, Wannacry ....

Pour lancer une analyse, il suffit de cliquer sur le bouton bleu "New Scan" présent sur le coin droit de la fenêtre et de sélectionner le type d'analyse que vous souhaitez réaliser.

Les seules informations importantes à saisir concernent la plage d'IP à scanner et le nom du test. Une fois ces deux informations saisies, il vous suffira de lancer le scan et d'attendre plusieurs minutes que les premiers résultats s'affichent :

Vous voilà prêt à identifier l'ensemble des failles de sécurité présentes sur votre réseau. N'hésitez pas à laisser un commentaire si cet article vous a été utile.

Bon scan !

Vous avez probablement entendu parler de cette information cette semaine ... Un développeur a mis une application se prénommant DeepNude capable de dénuder des photos de femmes en maillot de bain grâce à un simple algorithme d'intelligence artificielle.

Cette application a créé un tsunami sur la toile et fait polémique quant à l'éthique liée à l'usage de l'IA.

L'application DeepNude a été très rapidement retirée d'Internet par son auteur suite aux nombreux "leakage" de son application payante. Mais attention, l'histoire ne s'arrête pas là, le code source des algorithmes derrière cette application vient tout juste d'être mis en Opensource par son propriétaire sur son compte GitHub :

https://github.com/deepinstruction/deepnude_official

UPDATE : Nouveau rebondissement dans cette histoire, l'ensemble des repositories GitHub DeepNude ont finalement été supprimés par GitHub. Celui-ci jugeant que ces algorithmes à caractère "pornographique" n'avaient pas leur place sur sa plateforme.

Cet algorithme est un cas d'école pour apprendre l'IA et est compréhensible par un développeur débutant.

Il pose cependant de nombreuses questions d'éthiques, car des personnes mal intentionnées pourraient utiliser ce type d'algorithme pour réaliser des "Fake news" ou nuire à la réputation d'une tierce personne.

Mais rassurez-vous (ou pas), la qualité des images produites est médiocre et l'algorithme ne supporte que des images de très faible résolution. Mais j'imagine que cette limitation est temporaire ...

Avec les nombreux forks de la communauté Github, il est probable que des algorithmes plus sophistiqués emergent sur Internet d'ici les prochaines semaines. Mais aussi probablement des applications mobiles qui viendront mettre la zizanie sur nos plages.

L'algorithme utilisé se décompose en 7 traitements d'image et utilise 2 librairies principales qui sont OpenCV et pix2pixHD :

1. Dress -> Correct [OPENCV]
2. Correct -> Mask [GAN]
3. Mask -> Maskref [OPENCV]
4. Maskref -> Maskdet [GAN]
5. Maskdet -> Maskfin [OPENCV]
6. Maskfin -> Nude [GAN]
7. Nude -> Watermark [OPENCV]

Le script principal utilise Python3 et a comme dépendances numpy, Pillow, setuptools, six, torch, torchvision, wheel, opencv.

Pour utiliser cet algorithme d'intelligence artificielle sur son PC, voici comment s'y prendre.

Si vous utilisez Windows 10 alors téléchargez Ubuntu sur Windows 10 depuis la market place.

Si vous utilisez Linux Ubuntu, voici les commandes d'installation :

$ sudo apt-get install python3-setuptools python3-pip libxrender1 libsm6

$ pip3 install torch torchvision numpy opencv-python pillow six wheel

$ git clone https://github.com/deepinstruction/deepnude_official.git

$ cd deepnude_official

$ mkdir checkpoints

$ cd checkpoints

$ wget -O cm.lib https://github.com/open-deepnude/deepnude-model-3/raw/master/checkpoints/cm.lib

$ wget -O mm.lib https://github.com/open-deepnude/deepnude-model-2/raw/master/checkpoints/mm.lib

$ wget -O mn.lib https://github.com/open-deepnude/deepnude-model-1/raw/master/checkpoints/mn.lib

Testez l'application, pour cela lancez la commande suivante depuis votre shell bash :

$ python3 main.py

Par défaut, le programme analyse le fichier png se nommant "input.png" à la racine du programme.
Après l'exécution des 7 étapes d'analyse et de transformation, vous devriez voir obtenir l'image "output.png" dans le même répertoire que le script.

Attention, l'algorithme ne fonctionne qu'avec des images de 512px de largeur et 512px de hauteur.

Je ne peux que te souhaiter un très bel été et inscris-toi au fil RSS de ce blog pour ne louper aucun nouvel article si ce n'est pas déjà fait !.

Ma Blogroll se fait vielle, 15 années déjà ! Les liens des fabuleux blogs que je lisais il y a quelques années disparaissent petit à petit à chaque fois qu'un site n'est plus maintenu. Ma liste ne demande qu'une chose, être alimentée par des URL de nouveaux blogs sympas.

Ami lecteur, je compte sur toi !

Tu es l'auteur d'un blog High-tech, Dev ou Geek ? N'hésite pas à partager le lien de ton site en commentaire, je me ferai un plaisir d'ajouter ton site à ma Blogroll et à t'ajouter à mon compte Feedly.

Si tu es tout simplement lecteur et que tu penses à un site qui mériterait vraiment sa place dans ma blogroll, même punition ! Un commentaire pour dénoncer le site à absolument connaitre et qui ne ferait pas déjà partie de la liste de ma ma Blogroll

Avec la disparition des classements des meilleurs blogs, il est difficile de trouver des sources de contenus de qualité. J'ai récemment découvert la fonction Feedly Discover qui permet d'identifier les meilleurs blogs par catégorie. Malheureusement, seuls les 50 meilleurs blogs sont affichés, au-delà de ce classement seul le bouche-à-oreille fonctionne et les blogroll sont pertinents pour se partager de bonnes URL de blogs.

Cette offre s'expirera dans 2 jours, je m'autorise à filtrer les liens en fonction de leur qualité.

Vous utilisez le cloud Microsoft Azure ou vous comptez l'utiliser prochainement ? Voici 10 astuces à connaitre absolument concernant ce cloud public !

Le guide de développement Microsoft Azure

L'utilisation d'un cloud public comme Azure Cloud n'est pas anodine dans les choix de conception logiciel, n'hésitez pas à lire le guide de développement Azure proposé gratuitement par Microsoft avant de commencer vos développements. Vous trouverez de nombreuses astuces pour augmenter la résiliance de votre application.

https://azure.microsoft.com/fr-fr/campaigns/developer-guide/

La calculatrice Azure

Avant de vous lancer dans la construction d'un environnement Azure, vous pouvez estimer son coût au travers de la calculatrice Azure :

https://azure.microsoft.com/fr-fr/pricing/calculator/

Attention, la calculatrice vous fournira une estimation de prix. Soyez vigilant aux coûts de bande passante sortante si vous comptez consommer beaucoup de débit sortant. Enfin, si vous utilisez Log Analytics, soyez vigilant au coût d'ingestion de logs, si votre application est très bavarde vous pourrez vous retrouver avec une facture avec un montant inattendu.

La latence du cloud Azure

La latence du réseau Internet constitue un handicap dans la fourniture de sites et services Internet rapides.
Chaque région Azure possède une latence réseau qui est souvent proportionnelle à la distance à laquelle vous vous situez. Pour connaitre les latences de chaque région afin de vous aider à prendre une décision quant à la localisation des services cloud que vous allez souscrire, vous pouvez rendre sur le site suivant qui vous indiquera région par région les latences réseau observées.

http://www.azurespeed.com/

Les services disponibles dans chaque région Azure

Chaque région Azure n'héberge pas tous les mêmes services. Chaque région a ses spécificités.
Si vous souhaitez utiliser des services PaaS récents, privilégiez les régions "Europe de l'Ouest" et "Europe du Nord". Ces deux régions hébergent généralement les derniers services Azure et les "public preview".

https://azure.microsoft.com/fr-fr/global-infrastructure/services/

Formez-vous gratuitement au Cloud Azure

Microsoft met à disposition des formations gratuites en ligne pour vous aider à appréhender les services disponibles. Le site qui héberge ses formations s'appelle Microsoft Learn :

https://docs.microsoft.com/fr-fr/learn/

N'hésitez pas à vous y inscrire et suivre le cursus AZ900 qui est la formation permettant d'appréhender les fondamentaux d'Azure. La certification AZ900 est réalisable à distance à condition de vous isoler dans une salle vide avec un PC équipé d'une caméra.

Pour aller plus loin, la liste des formations Azure disponibles est accessible ici :
https://www.microsoft.com/fr-fr/learning/azure-exams.aspx

Le programme Azure Advisors

Microsoft dispose d'un programme Azure Advisors qui permet d'échanger directement avec les équipes produit afin de leur poser des questions pointues. Malheureusement, les nominations à ce programme sont arrêtées pour le moment suite au succès qu'il rencontre :
https://cloudengineering.microsoftcrmportals.com/nomination/

Les alarmes de consommation.

Si vous utilisez le cloud Microsoft Azure pour vos besoins personnels, n'oubliez pas de configurer une alarme sur les consommations pour permettre de vous notifier dès lors que le montant de la consommation est dépassé. Cela vous permettra de gérer au mieux votre budget et d'identifier un dysfonctionnement au plus vite (logs, bande passante sortante ... etc).

https://docs.microsoft.com/fr-fr/azure/billing/billing-getting-started

Les Packs d'icônes Azure

Vous devez dessiner un schéma d'architecture avec des technologies Microsoft Azure ? Des packs d'icônes Azure sont disponibles gratuitement pour Visio et Powerpoint pour vous aider dans la réalisation de vos schémas.

Compte Microsoft Azure Gratuit ?

Lorsque vous vous inscrivez à Microsoft Azure, vous disposez d'un crédit offert de 170€ qui vous permet de souscrire à des services payants.

La bonne nouvelle est que plateforme Azure dispose de plus de 25 services totalement gratuits que vous pourrez utiliser pour vos développements sans être facturé un seul centime : 1 000 000 de requêtes sur des "functions" Azure, 100 000 opérations Event Grid par mois ... etc.

https://azure.microsoft.com/fr-fr/free/

Les événements Microsoft Azure Cloud

Microsoft organise de nombreuses sessions de formations gratuites autour de son cloud Azure. Vous trouverez sur la page suivante l'ensemble des événements disponibles auxquels vous pouvez vous inscrire si le sujet vous intéresse :

https://experiences.microsoft.fr/calendrier-technique/

Je vous avais présenté il y a 5 années de cela le logiciel Antidote en version 8. Je reviens aujourd'hui avec un nouvel article concernant la version 10 d'Antidote éditée par la société Druide.

La version 10 d'Antidote est une version majeure du produit qui intègre plus de 120 nouvelles fonctionnalités, dont le support de l'anglais.

Si vous écrivez des documents numériques, des emails, des contenus sur le Web, Antidote est le seul outil efficace que j'ai trouvé sur le Web pour identifier des erreurs d'orthographe que les outils standards n'arrivent généralement pas à identifier.

Antidote est capable de mettre en exergue des erreurs d'orthographe, de conjugaison, d'accords grammaticaux, de syntaxe irrégulière, de ponctuation, de majuscules et minuscules ...

Au-delà du correcteur, Antidote c'est aussi des dictionnaires et des guides disponibles au sein de l'outil pour vous accompagner dans la rédaction de vos documents.

L'une des évolutions majeures de l'outil est client Web disponible au travers d'un simple navigateur :

https://beta.antidote.app

On a aimé :

• Le support de l'anglais !
• Le correcteur est toujours aussi pertinent dans ses détections.
• Les mises à jour régulières du produit, des fonctionnalités continuent à être ajoutées par Druide sur la version 10.
• Ses nombreux modules d'intégration disponibles.

On a moins bien aimé :

• Le prix de la licence qui est important pour un usage occasionnel, mais justifié pour un usage professionnel.
• Les nombreuses fonctionnalités ajoutées sont très techniques et finalement pas forcement visibles de l'interface de l'utilisateur.

Antidote 10 est disponible au prix de 119,00€ pour les nouveaux utilisateurs et au prix de 49€ pour les utilisateurs d'une ancienne version. Vous trouverez sur Amazon une version en réduction à 99€.

Enfin, sachez que le support des langues est vendu sous forme de module, par défaut Antidote supporte qu'une seule lange, la langue supplémentaire vous coûtera 59€.

Vous êtes bricoleur ? Je me suis demandé quel est le meilleur fer à souder du marché où du moins celui qui revient le plus dans les recommandations de bricoleurs.

La réponse est dans cet article, il s'agit du TS100, un fer à souder intelligent capable de fonctionner sur batterie ou sur une alimentation USB. Il est doté d'un écran LCD permettant de configurer ses paramètres : température de chauffe, mise en veille ...

On le retrouve à différents prix sur Amazon allant de 40€ à 150€, livré avec plus ou moins d'accessoires : câble pour batterie, pannes, étui en cuir...

Ce fer à souder possède un firmware qui peut être mis à jour très simplement au travers d'un câble USB. Le firmware le plus utilisé sur le TS100 est un firmware alternatif développé par un certain "Ralim" sur GitHub. Ce firmware est disponible avec un menu français et est téléchargeable à sur GitHub.

En ce qui concerne l'étain, celui qui est conseillé le plus souvent pour réaliser de belles soudures, est un alliage d'étain et de plomb avec une proportion de 60/40 et du flux. Le plomb ayant une température de fusion plus base que l'étain, cet alliage permet de réaliser des soudures à basse température (190°), ce qui limite les risques de surchauffe des composants se trouvant à proximité de la soudure.

Les bobines d'étain sont les plus pratiques à utiliser et à stocker. J'utilise pour mes soudures, des bobines d'étain CKANDAY en 60/40 avec 2% de flux.

Bonnes soudures !

Vous êtes comme moi un passionné de lapin connecté? Sachez qu'il ne vous reste plus que quelques heures pour participer au projet de financement participatif lancé par Olivier Mével, co-fondateur de Enero et maman du Nabaztag, sur la plateforme Ulule pour permettre de le refaire revivre grâce à des composants 100% Opensource.

Le kit électronique (Carte TagTagTag) pour ressusciter son lapin est commercialisé au prix de 70€, il vous faudra compter une 20 aine d'euros supplémentaire pour acheter un Raspberry Pi Zero WH et une carte mémoire.

Sacré Nabaztag ! C'est le phénix des objets connectés, il ressuscite une 3ème fois de ses cendres. La campagne Ulule se termine ce soir à minuit. C'est dommage qu'il n'existe pas de kit Nabaztag 100% "Do It Yourself". Dans tous les cas, c'est une très belle initiative de la part d'Olivier Mével, la campagne a déjà atteint 763 préventes !

Le moteur de recherche de votre site Internet ne vous satisfait pas ? Vous souhaitez intégrer un moteur de recherche performant sans devoir modifier le code source de celui-ci ?

Vous pouvez utiliser pour cela ElasticSearch pour indexer vos contenus rédactionnels et permettre leur recherche via l'API REST native d'ElasticSearch qui offre de nombreuses options en plus d'être performante.

C'est la solution que j'ai opté pour ce blog, l'ensemble du contenu éditorial est administré au travers de la solution de blog Ghost qui ne dispose pas nativement d'un moteur de recherche de contenu. L'ensemble des fonctionnalités de recherche disponibles sur ce site sont désormais déléguées à ElasticSearch.

Cette option n'est pas sans contrainte, elle nécessite d'avoir des ressources disponibles sur votre serveur pour héberger le processus ElasticSearch et Logstash, idéalement 2Go de RAM. Si votre site Internet possède peu de contenus, FuseJS peut être un très bon compromis, mais imposera aux visiteurs de votre site de télécharger tout le contenu éditorial de votre site sur leur navigateur.

Voici l'architecture mise en oeuvre :

Pour mettre en place une telle architecture, vous trouverez ci-dessous les différentes étapes à suivre.

Le prérequis de cet article est de bénéficier d'un site hébergé avec Nginx et disposant de contenus dans une base MySQL, le tout sur un serveur Linux Ubuntu. Dans l'exemple ci-dessous, j'utilise Ghost comme solution de CMS.

Remarque importante : Certaines solutions CMS possèdent des connecteurs natifs à ElasticSearch pour indexer et rechercher des contenus automatiquement, c'est le cas par exemple de Drupal. Sur ce type d'intégration, Logstash n'est probablement pas nécessaire.

Ajoutez le repository ElasticSearch

La première étape consiste à ajouter le repository ElasticSearch à la liste des repository de votre distribution Ubuntu.

$ sudo apt-get install apt-transport-https
$ wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
$ echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list"

Installez ElasticSearch

Une fois que le repository d'ElasticSearch a été ajouté à votre distribution, il est temps de faire une mise à jour de votre cache et d'installer le package ElasticSearch.

$ sudo apt-get update
$ sudo apt-get install elasticsearch

Installez Logstash

Une fois ElasticSearch installé, vous pouvez installer Logstash qui se trouve sur le même repository que ElasticSearch.

$ sudo apt-get install logstash

Ajoutez ElasticSearch et Logstash au démarrage de votre serveur

Assurez-vous que ElasticSearch et Logstash démarreront à chaque redémarrage de votre serveur pour éviter tout arrêt de service.

$ sudo /bin/systemctl daemon-reload
$ sudo /bin/systemctl enable elasticsearch.service
$ sudo /bin/systemctl enable logstash.service

Indexez vos contenus éditoriaux

Il est temps maintenant d'indexer vos contenus éditoriaux grâce au connecteur MySQL de Logstash.
Celui-ci aura en charge de vérifier la présence de nouveaux contenus dans votre base de données et de l'indexer directement dans ElasticSearch.

Pour cela, créez un fichier de configuration Logstash à l'emplacement suivant

$ sudo vim /etc/logstash/conf.d/mon-site.conf

Ce fichier de configuration permettra d'indiquer à Logstash où se trouvent les articles à indexer.

Indiquez dans la partie Input :

• statement : Le contenu à indexer qui se traduit par une requête SQL qui retournera toutes les données qui seront stockées dans le document d'ElasticSearch.
• tracking_column : Le champ que doit utiliser Logstash pour identifier les nouveaux contenus.
• schedule : La fréquence d'indexation des contenus, ici toutes les nuits à 1h du matin.
• jdbc_driver_library : Le driver Java MySQL que vous pouvez télécharger ici et que vous pourrez positionner par exemple dans le répertoire suivant : "/usr/share/logstash/vendor/mysql/"

Dans la partie Output :

• index : Le nom de la collection à créer.
• document_type : le type de document à indexer.
• document_id : L'identifiant unique de votre article à indexer.

input {
        jdbc {
                jdbc_connection_string => "jdbc:mysql://localhost:3306/ghost"
                jdbc_user => "ghost"
                jdbc_password => "xxxxxx"
                jdbc_driver_library => "/usr/share/logstash/vendor/mysql/mysql-connector-java-5.1.42.jar"
                jdbc_driver_class => "com.mysql.jdbc.Driver"
                statement => "SELECT id,title,plaintext,slug,featured,published_at,updated_at FROM posts WHERE status='published' and updated_at > :sql_last_value"
                use_column_value => true
                tracking_column => "updated_at"
                tracking_column_type => "timestamp"
                schedule => "0 1 * * *"
        }
}
output {
        stdout { codec => json_lines }
        elasticsearch {
                hosts => ["http://localhost:9200"]
                index => "mon_site"
                document_type => "article"
                document_id => "%{id}"
        }
}

Démarrez les services ElasticSearch et Logstash

Démarrez le service d'ElasticSearch dans un premier temps, puis celui de Logstash.

$ sudo /bin/systemctl restart elasticsearch.service
$ sudo /bin/systemctl restart logstash.service

Testez que le service ElasticSearch est fonctionnel

Le service ElasticSearch ouvre par défaut un serveur HTTP en localhost sur le port 9200. Vérifiez que le service est fonctionnel en réalisant un GET HTTP sur la racine du serveur.

$ curl -X GET "localhost:9200"

Configurer NGinx comme reverse proxy d'ElasticSearch

Afin de rendre le service ElasticSearch accessible depuis votre site Internet, vous allez devoir configurer un "reverse proxy" pour restreindre l'accès aux API ElasticSearch depuis Internet.

Dans la configuration de mon site j'ai créé une "Location" Nginx dédiée au service de recherche qui adresse les API d'ElasticSearch à chaque requête HTTP sur le chemin "/search".

Pour des raisons de sécurité, j'ai volontairement restreint le chemin du reverse proxy à l'API de recherche de mon index sur ElasticSearch : http://localhost:9200/mon_site/article/_search

# Search API delivered by ElasticSearch
location ^~ /search {
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_http_version 1.1;
    proxy_set_header Connection "Keep-Alive";
    proxy_set_header Proxy-Connection "Keep-Alive";
    proxy_pass  http://localhost:9200/mon_site/article/_search;
    proxy_read_timeout 600;
}

Après un redémarrage de Nginx, vous devriez avoir accès à l'API de recherche d'ElasticSearch depuis l'adresse suivante : https://mon-site.com/search

Requêter les API ElasticSearch depuis les pages de votre site

L'étape suivante consiste à positionner un formulaire de recherche sur votre site, d'appeler l'API de recherche et d'afficher les résultats dans une liste dynamique.

Pour cela j'utilise la fonction suivante inspirée du thème de Nurui que j'ai mis en oeuvre sur ce blog.

function blogSearch() {

    // Construction de la requête de recherche où a est le formulaire de recherche
    var t = '/search?q='+a.value+'&size=20&default_operator=AND',
    s = new XMLHttpRequest;
    s.open("GET", t, !0);

    // Dès que l'API a retourné un résultat au navigateur
    s.onload = function() {
        var f, t;

        // Si ElasticSearch répond correctement
        if (s.status >= 200 && s.status < 400){

            f = JSON.parse(s.responseText);
            i.innerHTML = f.hits.total.value;

            // Pour chaque résultat remonté par ElasticSearch 
            f.hits.hits.map(function(e) {
                    var t = new Date(e._source.published_at).toLocaleDateString(document.documentElement.lang, {
                            year: "numeric",
                            month: "long",
                            day: "numeric"
                        }),
                    n = document.createElement("h4");
                    n.textContent = e._source.title, n.innerHTML += '<span class="search-date">' + t + ' - Match ' + Math.round(e._score * 10) + '%</span>', e._source.featured && (n.innerHTML += '<span class="search-featured">' + searchFeaturedIcon + "</span>");

                    var s = document.createElement("a");
                    s.setAttribute("href", "/"+e._source.slug), s.appendChild(n), o.appendChild(s)
                })
            }
        }
    }
}

Cet exemple de code est à adapter en fonction de vos besoins. Dans le cadre de ce site Internet, voici comment ce code est intégré:
https://www.geeek.org/?q=domotique

Comme vous le remarquerez dans la requête HTTP réalisée à ElasticSearch, seulement 20 résultats sont demandés et l'opérateur 'AND' est utilisé comme opérateur par défaut.

Configurer le SearchAction pour les moteurs de recherche

Pour permettre aux moteurs de recherche de connaitre la présence de ce moteur de recherche et surtout permettre de le proposer aux visiteurs de votre site. Vous pouvez le déclarer au travers d'un snippet JSON LD SearchAction.

<!-- Search JSON-LD -->
<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "url": "https://www.mon-site.com/",
  "potentialAction": {
    "@type": "SearchAction",
    "target": "https://www.mon-site.com/?q={search_term_string}",
    "query-input": "required name=search_term_string"
  }
}
</script>

Si votre site possède un traffic important, un moteur de recherche que vous avez mis en place sera proposé directement à vos visiteurs depuis les pages de résultats de recherche.

Pour que cela fonctionne, il faudra vous assurer qu'une recherche est exécutée sur votre site dès lors que le paramètre "q" est passé en paramètre de votre page.

Vous pouvez pour cela utiliser le code suivant :

// On récupère les paramètres en GET de la page.
const urlParams = new URLSearchParams(window.location.search);

// On extrait le paramètre "q"
const searchQuery = urlParams.get('q');

// Si une valeur est résente
if (searchQuery !== null){

    // On affiche le formulaire de recherche
    t.classList.add("search-opened");
    
    // On positionne la valeur du paramètre 'q' dans l'input du formulaire
    a.value = searchQuery;
    
    // On met le focus sur l'input 
    a.focus();
    
    // On lance la recherche 
    blogSearch();
}

Vous voilà avec un moteur de recherche performant !

N'hésitez surtout pas à réagir à cet article en laissant un commentaire. J'espère que cet article vous a été utile et vous simplifiera l'intégration d'ElasticSearch à votre site Internet.

Vous avez toujours rêvé de voyager dans l'espace ? La Nasa vous propose d'envoyer gratuitement votre nom sur Mars au travers d'un rover qui décollera pour la planète rouge en 2020.

Votre nom sera gravé sur une puce électronique qui sera embarquée dans le rover.
Le site a déjà atteint les 2 797 640 inscrits dont pas moins de 32000 français.

C'est une belle initiative de la part de la Nasa pour les jeunes mais aussi les moins jeunes, au-delà d'envoyer sur Mars quelque chose qui vous est personnel, votre nom, c'est un bon coup de publicité de la part de la Nasa sur ses missions à venir.

La Nasa compte bien sûr sur votre fidélité, à chaque voyage sur lequel vous vous inscrirez, vous gagnerez des points de grand voyageur !

La conquête spatiale a toujours été une bataille de communication ... Bon, j'arrête et je vous laisse vous inscrire ici et rassurez-vous la loi RGPD n'est pas applicable sur Mars.

Vous êtes à la recherche d'une application gratuite pour réaliser des enregistrements / streaming de flux vidéo ? Je vous présente OBS, Open Broadcaster Software, un logiciel Opensource capable d'assembler différents flux vidéos et de diffuser des flux en direct sur la majorité des plateformes de streaming sur Internet : Youtube, Twitch ...

OBS fonctionne sur Windows, Mac et Linux et dispose d'une large communauté d'utilisateurs proposant des plugins gratuits.

OBS dispose pas moins de 13300 étoiles sur GitHub et 2771 forks.

Enfin, si vous souhaitez vous filmer tout en manipulant votre PC, sachez que OBS supporte le screencast. Vous pourrez ainsi mixer les deux flux vidéo ensemble et publier et/ou enregistrer un flux vidéo produit.

OBS est un logiciel à découvrir de toute urgence si vous ne le connaissiez pas !